[發明專利]安全交換機的動態可控方法

無效

• 申請號: 201110439080.7
• 申請日: 2011-12-26
• 公開（公告）號: CN102497272A
• 公開（公告）日: 2012-06-13
• 發明（設計）人: 宦奕奕
• 申請（專利權）人: 蘇州風采信息技術有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/30;H04L12/56
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.安全交換機的動態可控方法，其特征在于：首先它可以通過安全交換機運作流程來展示它的實現原理。

2.根據權利要求1所述的安全交換機的動態可控方法，其特征在于：所述的運作流程有建立連接過程、信息接收過程、信息處理即指令生成過程和指令執行過程。

3.根據權利要求2所述的安全交換機的動態可控方法，其特征在于：所述的建立連接過程是指在服務器啟動時，會試圖連接交換控制器，交換控制器的服務器連接建立模塊受到連接請求后接受連接，然后請求服務器的證書，服務器將自己的證書發送給交換控制器，交換控制器認證成功后接受連接，并用服務器公鑰加密一個隨機產生的密鑰發送給服務器，此后的數據通過該密鑰加密傳輸，如果認證失敗交換控制器斷開連接。

4.根據權利要求2所述的安全交換機的動態可控方法，其特征在于：所述的信息接收過程是指在連接建立成功后交換控制器等待從服務器接受主機涉密等級變化信息，一旦收到消息，開發板只做簡單的數據頭部檢查，然后將數據存入緩沖區，繼續等待接受下一個數據。

5.根據權利要求2所述的安全交換機的動態可控方法，其特征在于：所述的信息處理即指令生成過程交換控制器將服務器發送過來的主機密級變化信息存儲在緩沖區中，指令生成模塊負責讀取該緩沖區中的數據，并根據安全策略，生成交換機控制指令，然后將指令交給指令應用模塊。

6.根據權利要求2所述的安全交換機的動態可控方法，其特征在于：所述的指令執行過程是交換控制器指令應用模塊獲取到交換機控制指令后，將指令發送給相應的交換機，控制交換機執行安全規則，實現主機的動態劃分和物理隔離。